Hold Space
Kurs buchen

Rechtliches

Datenschutz-
erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HOLD SPACE e.K.
Inhaberin: Katharina Mayer
Thierschstraße 20
80538 München
E-Mail: katharina@thehold.space
Kontaktformular

2. Was diese Website nicht tut

Vorab, weil es die meisten Fragen erübrigt:

Deshalb gibt es auf dieser Website auch kein Cookie-Banner: es gibt keine einwilligungspflichtigen Cookies, in die man einwilligen könnte.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten, die dein Browser automatisch übermittelt:

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. Vercel stellt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission sicher.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist als „Data Processing Addendum“ Bestandteil des von uns genutzten Pro-Plans.

4. Google Maps, nur nach deinem Klick

Im Fußbereich dieser Website kann eine Karte von Google Maps angezeigt werden. Diese Karte wird nicht automatisch geladen. Stattdessen siehst du zunächst nur einen Platzhalter mit einem Hinweis.

Erst wenn du aktiv auf „Karte laden“ klickst, wird eine Verbindung zu Servern von Google aufgebaut und deine IP-Adresse dorthin übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick erteilst. Du kannst sie widerrufen, indem du die Seite neu lädst und die Karte nicht erneut aktivierst. Ohne Klick findet keinerlei Datenübermittlung an Google statt.

Weitere Informationen: policies.google.com/privacy

5. Kurskalender, Kaufbereich und Gutscheine von Mindbody, nur nach deinem Klick

An vier Stellen dieser Website können Bausteine unseres Buchungssystems Mindbody angezeigt werden:

Keiner dieser Bausteine wird automatisch geladen. Bei den ersten dreien siehst du zunächst nur einen Platzhalter mit einem Hinweis und einer Schaltfläche: „Kurskalender laden“, „Kaufbereich laden“ beziehungsweise „Gutscheine laden“. „Mein Konto“ ist vor dem Klick nichts weiter als eine Schaltfläche mit diesem Wort; erst der Klick lädt den Baustein und öffnet damit das Kundenkonto bei Mindbody.

Erst wenn du darauf klickst, wird ein Programmbaustein von Mindbody nachgeladen und dabei eine Verbindung zu Servern von Mindbody aufgebaut. Kurskalender und Kaufbereich werden von brandedweb.mindbodyonline.com geladen, die Gutscheine von widgets.mindbodyonline.com; beide Adressen gehören Mindbody. Übermittelt werden die Daten, die dein Browser bei jedem Abruf mitsendet: deine IP-Adresse, die Adresse der aufgerufenen Seite, Browser- und Betriebssystemangaben sowie Datum und Uhrzeit. Was Mindbody in den geladenen Bausteinen darüber hinaus verarbeitet, etwa um sich Einstellungen zu merken oder dich angemeldet zu halten, liegt in dessen Verantwortung; es gelten dann die Datenschutzbestimmungen von Mindbody.

Beim Kundenkonto. Anmeldung, Passwort und alles, was du im Konto siehst oder änderst, laufen ausschließlich bei Mindbody. Wir bekommen weder deine Zugangsdaten noch eine Rückmeldung darüber, ob du angemeldet bist; auf dieser Website entsteht dabei nichts.

Beim Kauf. Was du im Kaufbereich oder beim Gutschein eingibst, gibst du bei Mindbody ein, nicht bei uns: Name, E-Mail-Adresse und Zahlungsdaten laufen über Mindbody, nicht über diese Website. Bei einem Gutschein gilt das auch für die Adresse der Person, die ihn bekommen soll. Wir haben zu keinem Zeitpunkt Zugriff auf deine Kartendaten, und auf dieser Website werden sie nicht verarbeitet und nicht gespeichert. Den Kaufvertrag schließt du mit HOLD SPACE; Mindbody ist dabei unser Buchungs- und Zahlungssystem und für uns Auftragsverarbeiter.

Anbieter ist Mindbody, Inc., 651 Tank Farm Road, San Luis Obispo, CA 93401, USA. Mit dem Klick werden Daten in die Vereinigten Staaten übermittelt. Ein gleichwertiges Datenschutzniveau wie in der EU kann dort nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Rechtsgrundlage für das Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick erteilst, sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA. Du kannst sie widerrufen, indem du die Seite neu lädst und den Baustein nicht erneut aktivierst. Ohne Klick findet keinerlei Datenübermittlung an Mindbody statt. Kommt es zu einem Kauf, ist Rechtsgrundlage für die Verarbeitung deiner Angaben Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags, und für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Fristen.

Ohne JavaScript werden diese Bausteine nicht angezeigt und der Kontolink tut nichts. Der Kursplan ist in diesem Fall über einen Link direkt bei Mindbody erreichbar; für einen Kauf oder einen Gutschein schreib uns bitte an katharina@thehold.space, dann erledigen wir das von Hand.

Weitere Informationen: mindbodyonline.com/privacy-policy

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, etwa über die auf dieser Website angegebenen Adressen, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Die Daten verbleiben bei uns, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Kontaktformular

Auf der Seite Kontakt kannst du uns über ein Formular schreiben. Verarbeitet werden die Angaben, die du selbst einträgst: Name, E-Mail-Adresse und deine Nachricht. Weitere Daten erheben wir dort nicht, das Formular setzt keine Cookies und bindet keine fremden Skripte ein.

Die Nachricht wird auf unserem Server in eine E-Mail umgewandelt und über Google Workspace an katharina@thehold.space zugestellt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein für dich unsichtbares Zusatzfeld. Wird es ausgefüllt, verwerfen wir die Nachricht, ohne sie zu versenden. Deine IP-Adresse wird dabei kurzzeitig im Arbeitsspeicher verwendet, um die Zahl der Sendungen zu begrenzen; sie wird nicht gespeichert und nicht mitgeschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Wir bewahren die Nachricht so lange auf, wie es für die Bearbeitung nötig ist, und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Newsletter

Zweck. Über das Formular auf der Startseite kannst du dich für unseren Newsletter anmelden. Wir schreiben darin über Neuigkeiten, Angebote und Termine bei HOLD SPACE. Verarbeitet werden die Angaben, die du selbst einträgst: deine E-Mail-Adresse und, wenn du magst, dein Vorname. Der Vorname ist freiwillig; ohne ihn funktioniert die Anmeldung genauso.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden schicken wir dir eine einzelne E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du im Verteiler. Klickst du nicht, bekommst du keinen Newsletter, und wir erinnern dich auch nicht daran. Der Link gilt drei Tage, danach verfällt er. Unsere E-Mails kommen von newsletter@updates.thehold.space.

Protokollierung als Nachweis. Art. 7 Abs. 1 DSGVO verlangt, dass wir deine Einwilligung nachweisen können. Dafür speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die Fassung des Einwilligungstextes, den du gesehen hast. Ändert sich dieser Text später, bleibt bei dir die Fassung gespeichert, der du zugestimmt hast.

Speicherdauer. Deine Daten bleiben gespeichert, solange du angemeldet bist. Meldest du dich ab, löschen wir sie nicht sofort, sondern vermerken die Abmeldung: der Eintrag ist dann der Nachweis, dass du eingewilligt und widerrufen hast, und er verhindert, dass du versehentlich erneut angeschrieben wirst. Bestätigst du eine Anmeldung nicht, löschen wir den offenen Eintrag nach spätestens sechs Monaten.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen, mit Wirkung für die Zukunft. Am Ende jeder E-Mail steht ein Abmeldelink, und viele E-Mail-Programme zeigen zusätzlich oben einen Abmelden-Knopf an. Beides wirkt sofort und ohne Rückfrage. Du kannst uns auch einfach an katharina@thehold.space schreiben.

Auftragsverarbeiter. Die Verteilerliste liegt bei der Supabase Inc., 970 Toa Payoh North, Singapur, gehostet in der Europäischen Union. Der Versand läuft über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA), und zwar über dessen europäische Region: die Versanddaten werden in der Europäischen Union verarbeitet. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bezug zu den USA. Beide Anbieter sind Unternehmen mit Sitz außerhalb der EU, auch wenn die Daten in der EU liegen. Ein Zugriff aus einem Drittland heraus, etwa durch Beschäftigte des Anbieters im Rahmen von Wartung und Betrieb, lässt sich deshalb nicht ausschließen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Ein in jeder Hinsicht gleichwertiges Datenschutzniveau kann trotz dieser Garantien nicht zugesichert werden.

Keine Erfolgsmessung. Wir messen nicht, ob du unsere E-Mails öffnest oder auf welche Links du klickst. Unsere Newsletter enthalten keine Zählpixel, und die Links darin werden nicht umgeschrieben. Wir wissen also nur, an wen wir geschrieben haben, nicht was danach passiert ist.

9. Buchung

Die Buchung von Kursen findet nicht auf dieser Website statt. Die Schaltflächen zum Buchen führen zu Mindbody, unserem Buchungssystem, und öffnen dessen Seite in einem neuen Fenster. Erst dort werden Daten erhoben; es gelten die Datenschutzbestimmungen von Mindbody. Auf dieser Website selbst wird beim Klick nichts an Mindbody übermittelt.

Termine der IV Drip Bar werden über Acuity Scheduling vergeben, das Buchungssystem von Heilpraktikerin Giulia Margreiter. Verantwortlich für die dort verarbeiteten Daten ist allein sie, nicht HOLD SPACE.

Solange du nicht selbst klickst, lädt kein fremdes Fenster mit. Von Mindbody sind vier Bausteine eingebettet, jeder erst nach deinem Klick: Kurskalender, Kaufbereich, Gutscheine und der Kontolink, siehe Abschnitt 5. Acuity ist ausschließlich verlinkt und nicht eingebettet.

Kommst du über eine Anzeige auf die Seite IV Drip Bar, stehen in der Adresse Kampagnen-Kennungen (utm_source, utm_medium, utm_campaign, utm_content). Diese Kennungen hängen wir beim Klick an den Link zum Buchungssystem an, damit dort erkennbar bleibt, aus welcher Anzeige eine Anfrage stammt. Sie beschreiben die Anzeige, nicht dich. Es wird dafür nichts auf deinem Gerät gespeichert, kein Cookie gesetzt und nichts im Hintergrund übertragen: die Weitergabe geschieht ausschließlich in dem Moment, in dem du den Link selbst anklickst, und nur an das Buchungssystem der IV Drip Bar.

10. IV Drip Bar, eigene Verantwortlichkeit

Die auf der Seite IV Drip Bar beschriebenen Infusionen werden nicht von HOLD SPACE angeboten. Anbieterin, Vertrags- und Rechnungspartnerin ist Heilpraktikerin Giulia Margreiter, die auf dem Gelände von HOLD SPACE Praxisräume mietet und dort eigenständig und in eigener Verantwortung arbeitet.

HOLD SPACE tritt ausschließlich als Vermieterin dieser Räume auf, ist an der Behandlung nicht beteiligt und erhält keine Gesundheits- oder Buchungsdaten. Für die Verarbeitung deiner Daten im Zusammenhang mit Beratung, Terminvergabe und Behandlung ist allein Giulia Margreiter verantwortlich. Kontakt und Impressum der Anbieterin: giulia-margreiter.de

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Wende dich dafür an die oben genannte Adresse.

12. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert, etwa durch die Anbindung des Buchungssystems. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026